Echo Protocol の脆弱性悪用: $816K が Monad 上の eBTC 攻撃で盗まれた

Bitcoin（BTC）に重点を置いたDeFiプロトコルEchoは月曜にエクスプロイト（不正侵入）を受け、オンチェーン分析者が約$816,000盗まれたことを確認した。攻撃の標的はEcho ProtocolのeBTCトークン――Monad上で発行されたビットコイン流動性トークン――で、暗号インフルエンサーのDCF GODが月曜のET午後5時55分ごろにXで最初に指摘した。根本原因は現時点で不明のままだが、このエクスプロイトは、直近1カ月にDeFiプロトコルに影響した13件のセキュリティ侵害の波の最新事例であり、5月17日にはVerusのEthereumブリッジで1,160万ドルのエクスプロイトが発生していた。

攻撃の仕組み

オンチェーン分析企業Onchain Lensによると、攻撃者は1,000 eBTCをミントし、DeFiレンディングプロトコルCurvanceに担保として45 eBTCを預けた。 この担保を使って、攻撃者は約11.29 WBTCを借り入れたが、これは当時のエクスプロイト時点で約$867,700に相当した。

その後、攻撃者はWBTCをEthereumへブリッジし、トークンをETHにスワップした。続いて385 ETHは暗号ミキサーのTornado Cashに移された。

オンチェーン分析企業Lookonchainによると、攻撃者は依然として955 eBTCを保有しており、価値は7,320万ドルだという。DefiPrimeの創業者Nick Sawinyhは、「偽の供給の残り99%は攻撃者のウォレットに置かれている。なぜならMonadのレンディングとDEXの厚みでは、それ以上を吸収できないからだ」と指摘した。

プラットフォーム側の対応

Monadの共同創業者Keone Honはエクスプロイトを認め、セキュリティ研究者が現在この件を調査していると述べた。Honは「~$816,000は（Echo Protocolの）eBTCへのこのエクスプロイトの結果として盗まれたように見える」と確認し、Monadネットワーク自体は影響を受けていないと保証した。

Curvanceは、自社の完全に隔離された市場アーキテクチャによって他の市場への影響を防げており、スマートコントラクトの侵害を示す兆候はないと確認した。Curvanceは念のため、影響を受けたEchoのeBTC市場を停止した。

FAQ

eBTCとは？ eBTCは、Monadブロックチェーン上で発行されたEcho Protocolのビットコイン流動性トークンだ。CurvanceのようなDeFiレンディングプロトコルで担保として用いられる。

エクスプロイトでどれくらい盗まれた？ Monadの共同創業者Keone Honによれば、約$816,000が盗まれたことが確認された。攻撃者はまた955 eBTC（7,320万ドル相当）も保有しており、彼らのウォレット内に残っているが、Monadのレンディングおよび分散型取引所（DEX）での流動性不足により清算（リキッド化）できない。

Monadネットワークは影響を受けている？ いいえ。Monadの共同創業者Keone Honは、Monadネットワーク自体はこのエクスプロイトの影響を受けていないと確認した。攻撃は特にEcho ProtocolのeBTCトークンとCurvanceのレンディング市場を標的にしていた。